基本配置命令
enable 从用户模式进入特权模式
configure terminal 进入配置模式
interface g0/0 进入千兆以太网接口模式
ip address 172.16.0.1 255.255.0.0 配置接口的ip 地址
no shutdown 打开接口
line vty 0 4 进入虚拟终端vty 0 - vty 4
password CISCO 配置密码
login 用户要进入路由器，需要先进行登录
exit 退回到上一级模式
enable password CISCO 配置进入特权模式的密码，密码不加密
end 直接回到特权模式
show int g0/0 显示g0/0 接口的信息
hostname Terminal-Server 配置路由器的主机名
enable secret ccielab 配置进入特权模式的密码，密码加密
no ip domain-lookup 路由器不使用DNS 服务器解析主机的IP 地址
logging synchronous 路由器上的提示信息进行同步，防止信息干扰我们输入命令
no ip routing 关闭路由器的路由功能
ip default-gateway 10.1.14.254 配置路由器访问其他网段时所需的网关
show line 显示各线路的状态 line 33 48 进入33-48 线路模式
transport input all 允许所有协议进入线路
int loopback0 进入loopback0 接口
ip host R1 2033 1.1.1.1 为1.1.1.1 主机起一个主机名
alias exec cr1 clear line 33 为命令起一个别名
privilege exec level 0 clear line 把命令clear line 的等级改为0,在用户模式下也可以执行它
banner motd 设置用户登录路由器时的提示信
clock set 设置路由器的时间
show clock 显示路由器的时间
show history 显示历史命令
terminal no editing 关闭CLI 的编辑功能
terminal editing 打开CLI 的编辑功能
terminal history size 50 修改历史命令缓冲区的大小
copy running-config startup-config 把内存中的配置文件保存到NVRAM 中
clock rate 128000 配置串口上的时钟(DCE 端)
show version 显示路由器的IOS 版本等信息
show running-config 显示内存中的配置文件
show startup-config 显示NVRAM 中的配置文件
show interface s0/0/0 显示接口的信息
show flash 显示flash 的有关信息
show controllers s0/0/0 显示s0/0/0 的控制器信息
show ip arp 显示路由器中的arp 表
copy running-config tftp 把内存中的配置文件拷贝到tftp 服务器上
copy tftp running-config 把tftp 服务器上的配置文件拷贝到内存中
copy flash:c2800nm-adventerprisek9-mz.124-11.T1.bin tftp 把flash 中的IOS 拷贝到tftp 服务器上
confreg 0x2142 在rommon 模式下修改配置寄存器值
i 在rommon 模式下重启路由器
copy startup-config running-config 把NVRAM 中的配置文件拷贝到内存中
config-register 0x2102 修改配置寄存器值
reload 重启路由器
delete flash:c2800nm-adventerprisek9-mz.124-11.T1.bin删除flash 中的IOS
copy tftp flash 从tftp 服务器上拷贝IOS 到flash 中
tftpdnld rommon 模式下，从tftp 服务器下载IOS
show cdp 显示CDP 运行信息
show cdp interface 显示CDP 在各接口的运行情况
show cdp neighbors 显示CDP 邻居信息
show cdp entry R2 显示CDP 邻居R2 的详细信息
clear cdp table 清除CDP 邻居表
no cdp enable 接口下关闭CDP
no cdp run/ cdp run 关闭/打开整个路由器的CDP
cdp timer 30 CDP 每30 秒发送一次
cdp holdtime 120 让邻居为本设备发送的CDP 消息保持120 秒
静态路由相关配置
ip route X.X.X.X 掩码 接口或者下一条ip地址 配置静态路由
show ip route 查看路由表
ip classless/ no ip classless 打开/关闭有类路由功能
ping 2.2.2.2 source loopback 0 指定源端口进行ping 测试
RIP命令汇总
show ip route 查看路由表
show ip protocols 查看IP 路由协议配置和统计信息
show ip rip database 查看RIP 数据库
debug ip rip 动态查看RIP 的更新过程
clear ip route * 清除路由表
router rip 启动RIP 进程
network 通告网络
version 定义RIP 的版本
no auto-summary 关闭自动汇总
ip rip send version 配置RIP 发送的版本
ip rip receive version 配置RIP 接收的版本
passive-interface 配置被动接口
neighbor 配置单播更新的目标
ip summary-address rip 配置RIP 手工汇总
key chain 定义钥匙链
key key-id 配置Key ID
key-string 配置Key ID 的密匙
ip rip triggered 配置触发更新
ip rip authentication mode 配置认证模式
ip rip authentication key-chain 配置认证使用的钥匙链
timers basic 配置更新的计时器
maximum-paths 配置等价路径的最大值
ip default-network 向网络中注入默认路由
EIGRP相关配置命令
show ip eigrp neighbors 查看EIGRP 邻居表
show ip eigrp topology 查看EIGRP 拓扑结构数据库
show ip eigrp interface 查看运行EIGRP 路由协议的接口的状况
show ip eigrp traffic 查看EIGRP 发送和接收到的数据包的统计情况
debug eigrp neighbors 查看EIGRP 动态建立邻居关系的情况
debug eigrp packets 显示发送和接收的EIGRP 数据包
ip hello-interval eigrp 配置EIGRP 的HELLO 发送周期
ip hold-time eigrp 配置EIGRP 的HELLO hold 时间
router eigrp XX启动EIGRP 路由进程
no auto-summary 关闭自动汇总
ip authentication mode eigrp 配置EIGRP 的认证模式
ip authentication key-chain eigrp在接口上调用钥匙链
variance 配置非等价负载均衡
delay 配置接口下的延迟
bandwidth 配置接口下的带宽
ip summary-address eigrp 手工路由汇总
OSPF相关配置命令
show ip route 查看路由表
show ip ospf neighbor 查看OSPF 邻居的基本信息
show ip ospf database 查看OSPF 拓扑结构数据库
show ip ospf interface 查看OSPF 路由器接口的信息
show ip ospf 查看OSPF 进程及其细节
debug ip ospf adj 显示OSPF 邻接关系创建或中断的过程
debug ip ospf events 显示OSPF 发生的事件
debug ip ospf packet 显示路由器收到的所有的OSPF 数据包
router ospf 启动OSPF 路由进程
router-id 配置路由器ID
network 通告网络及网络所在的区域
ip ospf network 配置接口网络类型
ip ospf cost 配置接口cost 值
ip ospf hello-interval 配置hello 间隔
ip ospf dead-interval 配置OSPF 邻居的死亡时间
ip ospf priority 配置接口优先级
auto-cost reference-bandwidth 配置参考带宽
clear ip ospf process 清除OSPF 进程
area area-id authentication 启动区域简单口令认证
ip ospf authentication-key cisco配置认证密码
area area-id authentication message-digest启动区域MD5 认证
ip ospf message-digest-key key-id md5 key 配置key ID 及密匙
ip ospf authentication 启用链路简单口令认证
ip ospf authentication message-digest启用链路MD5 认证
default-information originate 向OSPF 区域注入默认路由
二层链路封装
encapsulation hdlc 把接口的封装改为hdlc
encapsulation ppp 把接口的封装改为ppp
ppp pap sent-username R1 password 123456 pap 认证时，向对方发送用户名R1 和密码123456
ppp authentication pap PPP 的认证方式为pap
username R1 password 123456 为对方创建用户R1，密码为123456
debug ppp authentication 打开ppp 的认证调试过程
ppp authentication chap PPP 的认证方式为chap
帧中继相关配置命令
frame-relay switching 把路由器当成帧中继交换机
encapsulation frame-relay 接口封装成帧中继
frame-relay lmi-type cisco 配置LMI 的类型
frame-relay intf-type dce 配置接口是帧中继的DCE 还是DTE
frame-relay route 配置帧中继交换表
show frame-relay route 显示帧中继交换表
show frame pvc 显示帧中继PVC 状态
show frame lmi 显示帧中继LMI 信息
show frame-relay map 查看帧中继映射
no frame-relay inverse-arp 关闭帧中继自动映射
ip split-horizon 打开水平分割
int s0/0/0.1 multipoint 创建点到多点子接口
int s0/0/0.3 point-to-point 创建点到点子接口
frame-relay interface-dlci 104 在点到点子接口上配置DLCI
它可以实现如下的功能：
1. 拒绝或允许流入(或流出)的数据流通过特定的接口；
2. 为DDR 应用定义感兴趣的数据流；3. 过滤路由更新的内容；
4. 控制对虚拟终端的访问；5. 提供流量控制。
【技术要点】
(1)ACL 定义好，可以在很多地方应用，接口上应用只是其中之一，其它的常用应用
包括在route map 中的match 应用(21 章介绍)和在vty 下用“access-class”命令调用，
来控制telnet 的访问；
(2)访问控制列表表项的检查按自上而下的顺序进行，并且从第一个表项开始，所以
必须考虑在访问控制列表中定义语句的次序；
(3)路由器不对自身产生的IP 数据包进行过滤；
(4)访问控制列表最后一条是隐含的拒绝所有；
(5)每一个路由器接口的每一个方向，每一种协议只能创建一个ACL；
(6)“access-class”命令只对标准ACL 有效。
(1)参数“log”会生成相应的日志信息，用来记录经过ACL 入口的数据包的情况；
(2)尽量考虑将扩展的访问控制列表放在靠近过滤源的位置上，这样创建的过滤器就
不会反过来影响其它接口上的数据流。另外，尽量使标准的访问控制列表靠近目的，由于标
准访问控制列表只使用源地址，如果将其靠近源会阻止数据包流向其他端口。
4.实验调试
(1分别在PC2 上访问路由器R2 的TELNET 和WWW 服务，然后查看访问控制列表100：
ACL 相关配置命令
show ip access-lists 查看所定义的IP 访问控制列表
clear access-list counters 将访问控制列表计数器清零
access-list 定义ACL
ip access-group 在接口下应用ACL
access-class 在vty 下应用ACL
ip access-list 定义命名的ACL
time-range time 定义时间范围
username username password password建立本地数据库
autocommand 定义自动执行的命令
DHCP 相关配置命令
show ip dhcp pool 查看DHCP 地址池的信息
show ip dhcp binding 查看DHCP 的地址绑定情况
show ip dhcp database 查看DHCP 数据库
show ip interface 查看接口信息
debug ip dhcp server events 动态查看DHCP 服务器的事件
service dhcp 开启DHCP 服务
no ip dhcp conflict logging 关闭DHCP 冲突日志
ip dhcp pool 配置DHCP 分配的地址池
network DHCP 服务器要分配的网络和掩码
default-router 默认网关domain-name 域名netbios-name-server WINS 服务器 dns-server 域名服务器 option 150 ip FTP 服务器 lease 配置租期
ip dhcp excluded-address 排除地址段
ip helper-address 配置DHCP 中继的地址
NAT 相关配置命令
clear ip nat translation * 清除动态NAT 表
show ip nat translation 查看NAT 表
show ip nat statistics 查看NAT 转换的统计信息
debug ip nat 动态查看NAT 转换过程
ip nat inside source static 配置静态NAT
ip nat inside 配置NAT 内部接口
ip nat outside 配置NAT 外部接口
ip nat pool 配置动态NAT 地址池
ip nat inside source list access-list-number pool name 配置动态NAT
ip nat inside source list access-list-number pool name overload 配置PAT
交换机基本配置命令
duplex { full | half | auto } 配置以太口的双工属性
speed { 10 | 100 | 1000 | auto } 配置以太口的速率
ip default-gateway 172.16.0.254 配置缺省网关
switch mode access 把端口改为访问模式
switch port-securitiy 打开交换机的端口安全功能
switch port-securitiy maximum 1 允许该端口下的MAC 条目最大数量为1
switch port-securitiy violation{ protect | shutdown | restrict }配置交换机端口安全
switchport port-security mac-address 0019.5535.b828
允许MAC 为0019.5535.b828 的设备接入本接口show mac-address-table 显示MAC 地址表
mac-address 12.12.12 改变接口的MAC 地址
rename flash:config.text
flash:config.old
把flash 中的文件改名
copy xmodem:
flash:c2950-i6q4l2-mz.121-22.EA5a.bin
通过Xmodem 模式把文件拷贝到flash 中 boot 重启交换机
VLAN与VTP配置命令
vlan database 进入到vlan database 配置模式
vlan 2 name VLAN2 创建vlan 2
switch access vlan 2 把端口划分到VLAN 2 中
interface range f0/2 - 3 批量配置接口的属性
show vlan 查看VLAN 的信息
switchport trunk encanpsulation 配置trunk 链路的封装类型
switch mode trunk 把接口配置为trunk
show interface f0/13 trunk 查看交换机端口的trunk 状态
switchport nonegotiate Trunk 链路上不发送trunk 协商包
vtp mode server 配置交换机为VTP server
vtp domain VTP-TEST 配置VTP 域名
vtp password cisco 配置VTP 的密码
vtp mode client 配置交换机为VTP client
vtp transparent 配置交换机为VTP transparent
show vtp status 显示vtp 的状态
vtp pruning 启用VTP 修剪
vtp version 2 VTP 版本为2
interface port-channel 1 创建以太通道
channel-group 1 mode on 把接口加入到以太网通道中，并指明以太通道模式
port-channel load-balance dst-mac 配置etherChannel 的负载平衡方式
show etherchannel summary 查看etherchannel 的简要信息
生成树STP配置命令
show spanning-tree 查看STP 树信息
spanning-tree vlan 1 priority 4096 配置VLAN1 的桥优先级
spanning-tree portfast 配置接口为portfast，当有设备接入时立即进入转发状态
spanning-tree uplinkfast 配置uplinkfast 特性
spanning-tree backbonefast 配置backbonefast 特性
spanning-tree mode rapid-pvst 把STP 的运行模式设为RSTP+PVST
spanning-tree link-type point-to-point 把接口的链路类型改为点对点
spanning-tree mode mst 把生成树的模式改为MST
spanning-tree mst configuration 进入MST 的配置模式
name TEST-MST 命名MST 的名字
revision 1 配置MST 的revision 号
instance 1 vlan 1-2 把VLAN 1 和VLAN 2 的生成树映射到实例1
spanning-tree guard root 在接口上配置root guard 特性
spanning-tree bpduguard enable 在接口上配置bpduguard 特性
trunk基本配置
int g0/0.1 创建子接口
encapture dot1q 1 native 指明子接口承载哪个VLAN 的流量以及封装类
型，同时该VLAN 是native vlan
ip routing 打开路由功能
no switchport 接口不作为交换机接口
ip cef 开启CEF 功能
HSRP 基本配置命令
standby 1 ip 192.168.13.254 启用 HSRP 功能，并设置虚拟IP 地址
standby 1 priority 120 配置本路由器的HSRP 优先级
standby 1 preempt 配置HSRP 抢占
standby 1 timers 3 10 设置HSRP 的HELLO time 和HOLD time
standby 1 authentication md5 key-string cisco 配置HSRP 认证密码，认证方式为MD5
show standby brief 查看HSRP 的简要情况
standby 1 track Serial0/0/0 30 跟踪s0/0/0 接口，当接口故障时，HSRP 优先级降低30
vrrp 1 ip 192.168.13.254 启用 VRRP 功能，并设置虚拟IP 地址
vrrp 1 priority 120 配置本路由器的VRRP 优先级
vrrp 1 preempt 配置VRRP 抢占
vrrp 1 authentication md5 key-string cisco 配置VRRP 认证密码，认证方式为MD5
track 100 interface Serial0/0/0 定义一个跟踪目标号，被跟踪对象为s0/0/0
line-protocol 接口
vrrp 1 track 100 decrement 30 跟踪目标100，当目标故障时，优先级降低30
show vrrp brief 查看VRRP 的简要情况
glbp 1 ip 192.168.1.254 启用 GLBP 功能，并设置虚拟IP 地址
glbp 1 priority 200 配置本路由器的GLBP 优先级
glbp 1 preempt 配置GLBP 抢占
glbp 1 authentication md5 key-string cisco配置GLBP 认证密码，认证方式为MD5
show glbp 查看GLBP 情况
OSPF配置命令
show ip route 查看路由表
show ip ospf interface 查看运行OSPF 的接口的相关信息
show ip ospf neighbor detail 查看OSPF 邻居路由器的详细信息
ip ospf network 配置OSPF 网络类型
encapsulation frame-relay 接口封装帧中继
no frame-relay inverse-arp 关闭帧中继逆向ARP 解析
frame-relay interface-dlci 帧中继映射
frame-relay map ip 帧中继映射
show ip route 查看路由表
show ip ospf neighbor 查看OSPF 邻居的基本信息
show ip ospf database 查看OSPF 拓扑结构数据库
show ip ospf interface 查看OSPF 路由器接口的信息
show ip ospf 查看OSPF 进程及其细节
show ip ospf database router 查看类型1 的LSA 的全部信息
redistribute 路由协议重分布
area area-id range 区域间路由汇总
summary-address 外部路由汇总
area area-id stub 把某区域配置成末节区域
area area-id stub no-summary 把某区域配置成完全末节区域
area area-id nssa 把某区域配置成NSSA 区域
area area-id virtual-link 配置虚链路
IS-IS基本配置命令
show clns neighbors 查看CLNS 邻居
show clns protocols 查看CLNS 路由协议相关的信息
show clns interface 查看CLNS 接口状态的信息
show clns route 查看CLNS L2 路由
clear clns route 清除CLNS 路由表
clear isis * 清除IS-IS 链路状态数据库
show clns traffic 查看CLNS 协议的统计信息
show isis hostname 查看主机名和系统ID 的动态对应关系
show isis database 查看IS-IS 链路状态数据库
show isis topology 查看IS-IS 拓扑结构信息
show isis route 查看CLNS L1 的路由表
show frame-relay map 查看帧中继映射
show ip protocols 查看和IP 路由协议相关的信息
router isis 启动IS-IS 路由进程 net 配置NET 地址
ip router isis 接口下启用IS-IS is-type 配置IS-IS 路由器类型
area-password 配置区域认证 isis password 配置邻居认证
domain-password domain 配置域认证
default-information originate 向IS-IS 网络注入默认路由
summary-address 配置区域间路由汇总
isis circuit-type 配置接口电路类型
frame-relay map clns 配置CLNS 映射
重分布
show ip route 查看路由表
show ip protocols 查看和路由协议相关的信息
redistribute 配置路由协议重分布
default-metric 配置默认种子度量值 ip prefix-list 定义前缀列表
distance eigrp 配置EIGRP 默认管理距离
router-map基本配置命令
show ip policy 查看策略路由及作用的接口
show route-map 查看定义的所有路由策略及路由策略匹配的情况
debug ip policy 动态查看策略路由的匹配情况
passive-interface 配置被动接口distribute-list 配置分布控制列表
route-map 定义路由策略
match 定义匹配的条件
set 定义对符合匹配条件的语句采取的行为
ip policy route-map 应用路由策略
ip local policy route-map 本地应用路由策略
IPv6基本配置命令
show ipv6 route 查看IPv6 路由表 show ipv6 interface 查看IPv6 接口信息
show ipv6 protocols 查看和IPv6 路由协议相关的信息
show ipv6 rip next-hops
debug ipv6 rip 查看RIPng 的下一跳地址
show ipv6 rip database 查看RIPng 的数据库
show ipv6 ospf neighbor 查看OSPFv3 邻居的基本信息
show ipv6 ospf interface 查看OSPFv3 路由器接口的信息
show ipv6 ospf database 查看OSPFv3 拓扑结构数据库
show ipv6 ospf 查看OSPFv3 进程及其细节
show ipv6 route eigrp 查看IPv6 EIGRP 的路由
show ipv6 eigrp topology 查看IPv6 EIGRP 的拓扑结构信息
show ipv6 eigrp neighbors 查看IPv6 EIGRP 的邻居
debug ipv6 rip 动态查看RIPng 的更新
ipv6 unicast-routing 启动IPv6 流量转发
ipv6 address 在接口下配置IPv6 地址 ipv6 route 配置IPv6 静态路由
ipv6 router rip 启动IPv6 RIPng 进程 split-horizon 启用水平分割
poison-reverse 启用毒化反转 ipv6 rip tag enable 在接口上启用RIPng
ipv6 rip tag default-information originate 向IPv6 RIPng 区域注入一条默认路由
ipv6 router ospf 启动OSPFv3 路由进程 router-id 配置路由器ID
default-information originate 向OSPFv3 网络注入一条默认路由
ipv6 ospf process-id area area-id 接口上启用OSPFv3，并声明接口所在区域
ipv6 router eigrp 配置IPv6 EIGRP 路由协议 ipv6 eigrp 接口下启用IPv6 EIGRP
maximum-paths 配置能支持的等价路径的条数
本章命令汇总命令 作用
ip multicast-routing 启用组播路由功能
ip pim dense 在接口上运行pim dense 协议
ip igmp join-group 237.0.0.1 该接口加入到237.0.0.1 组中
show ip pim neighbor 显示了pim 邻居
show ip mroute 显示组播路由表
show ip igmp groups 显示组成员
ip igmp snooping 在交换机上配置IGMP Snopping 功能
show ip igmp snooping 显示交换机上的IGMP Snooping 运行情况
show ip igmp snooping groups 交换机上显示各组的成员在什么接口上
ip pim sparse-dense 在接口上运行pim sparse-dense 协议
ip pim spt-threshold infinity 静止从基于RP 的树切换到基于源的树
ip pim send-rp-discovery loopback 0scope 255
把路由器设为映射代理，其Loopback0 为代理地址
ip pim send-rp-announce Loopback0 scope255
把路由器设为候选RP，其Loopback0 为RP地址
BGP基本配置命令
show tcp brief 查看TCP 连接信息摘要
show ip bgp neighbors 查看邻居的TCP 和BGP 连接的详细信息
show ip bgp summary 查看BGP 连接的摘要信息
show ip bgp 查看BGP 表的信息
show ip bgp community 查看BGP 团体属性
clear ip bgp * 重置BGP 连接
router bgp 启动BGP 进程
no synchronization 关闭同步
synchronization 打开同步
bgp router-id 配置BGP 路由器ID
neighbor ip-address remote-as 配置邻居路由器及所在的AS
neighbor ip-address update-source 指定更新源
neighbor ip-address next-hop-self 配置下一跳自我
neighbor ip-address
route-reflector-client 配置RR 客户端
network 通告网络
aggregate-address 配置地址聚合
ip prefix-list 配置前缀列表
set origin egp 设置起源代码为EGP
set as-path prepend 配置追加AS-PATH
set local-preference 设置本地优先级属性值
bgp default local-preference 设置默认本地优先级属性值
bgp confederation identifier 配置联邦ID
bgp confederation peers 配置联邦EBGP 对等的成员
set community local-AS 设置团体属性
neighbor ip-address send-community 开启发送团体属性的能力
本章命令汇总
priority-list 1 protocol ip high tcp telnet
创建优先级队列，标号为1。把telnet 流量放在高优先级队列中
priority-list 1 queue-limit 20 30 40 50 定义优先级队列高、中、普通、低队列中的长度
priority-group 1 把定义好的优先级队列应用接口上
show queueing priority 查看优先级队列情况
debug priority 调试优先级队列
queue-list 1 protocol ip 1 tcp telnet 创建自定义队列，标号为1。把telnet 流量放在队列1 中
queue-list 1 queue 1 limit 40 定义队列1 的深度为40，
custom-queue-list 1 把定义好的自定义队列应用接口上
fair-queue 512 1024 10 在接口上启用WFQ，512 是丢弃值，1024 是
最大的会话数，10 是RSVP 可预留队列
class-map match-any CLASS-MAP1 定义class-map，名为CLASS-MAP1
match protocol http 匹配http 协议
bandwidth 10 配置CLASS-MAP 流量的带宽为60K
service-policy output MY-POLICY 把定义好的策略应用在接口的output 方向上
show class-map 显示class-map 信息
show policy-map 显示policy-map 信息
show policy-map interface s0/0/0 显示接口s0/0/0 上的policy-map 配置
priority 15 配置LLQ，带宽为15k
random-detect 在接口上启用WRED
random-detect precedence 0 18 42 12 配置WRED，对于IP 优先级为0 的队列，最低
阀值为18，最大阀值为42，按照1/12 的最
大比例丢弃数据包
show queueing random-detect 显示WRED 的配置情况
rate-limit output access-group 101 64000
12000 16000 conform-action
set-prec-transmit 3 exceed-action
set-prec-transmit 0
在接口上启用CAR，限制符合ACL 101 的流量
show interfaces rate-limit 显示各接口上CAR 的情况
drop 丢弃数据包
variance 配置IPv6 EIGRP 非等价负载均衡
努力学习，勤奋工作，让青春更加光彩
再长的路，一步步也能走完，再短的路，不迈开双脚也无法到达